|
|
|
[求助]驱动中如何调用NtQueryInformationProcess
use ZwQueryInformationProcess instead |
|
|
|
[原创]Microsoft Visual C++ 2005 速成绿色版 IDE (No.2 修正)停止下载
楼主我需要你~~~~ 期待vc 2008 ee的绿色版 btw: 能不能把那个绿化.exe搞成vbs? |
|
[求助]能不能用驱动程序开起用户进程
单独的NtCreateProcess肯定是不可以的,NtCreateProcess和用户态的CreateProcess不同。 |
|
[求助]关于shadow ssdt hook的问题
这哪是我啊 - -# |
|
[求助]关于监视进程打开的文件问题。
nativeapi是个好东西 除了它们的声明 - - |
|
[求助]如何实现划词钩子呢?
以前听说是TextOut hook+sendmsg WM_REFRESH |
|
[讨论]反逆向学习(3)
此贴必火 此楼出售 |
|
ShellExecute简单流程
#14正解 顺便去下个《Win 9x系统编程》 免得以后被人骂 |
|
内存驱动暴力搜索
//页面的提交以1k大小为单位,因此大循环以1k为步进长度,小循环以8为步进长度。缩短了运行时间。 PAGE_SIZE是0x1000 不是1000. 所以PAGE_SIZE是4KB而不是1KB。 至于位数是1000的倍数那也是为了按照页面对齐 btw:不算新方法了。现在驱动隐藏基本都是要抹特征码的。 |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值